Textos legales RGPD para tu web

Qué son y para qué sirven

Son los documentos que informan a los usuarios de quién está detrás de la web y de cómo se tratan sus datos. Los principales son:

• Aviso legal: datos identificativos del titular exigidos por el artículo 10 de la Ley 34/2002 de servicios de la sociedad de la información, como nombre o denominación, NIF, domicilio, correo electrónico y, en su caso, datos registrales.
• Política de privacidad: la información de los artículos 13 y 14 del Reglamento (UE) 2016/679, con finalidades, bases jurídicas, plazos de conservación, destinatarios, transferencias internacionales y derechos, que la Ley Orgánica 3/2018 permite ofrecer por capas.
• Política de cookies y banner: el artículo 22.2 de la Ley 34/2002 exige consentimiento para las cookies que no son técnicas.
• Condiciones de contratación, si vendes online.

Cuándo los necesitas

• Al lanzar una web, una tienda online o una aplicación.
• Si añades formularios, newsletter, chat, píxeles de publicidad o herramientas de analítica.
• Si empiezas a usar herramientas de inteligencia artificial que tratan datos de clientes.
• Cuando recibes una reclamación de un usuario o un requerimiento de la Agencia Española de Protección de Datos.
• Si vendes a consumidores y necesitas condiciones de compra, desistimiento y garantías.

Para una tienda online, el simulador de cumplimiento para tiendas online te ayuda a detectar carencias, y el de protección de datos revisa tu situación general con el RGPD.

Cómo los hacemos online, paso a paso

1. Cuestionario y revisión técnica de la web: formularios, cookies que se instalan antes y después del consentimiento, herramientas de terceros.
2. Mapa de tratamientos: qué datos recoges, para qué, con qué base jurídica y quién accede a ellos.
3. Redacción del aviso legal, la política de privacidad, la de cookies y, si procede, las condiciones de contratación.
4. Configuración del banner: te indicamos cómo debe funcionar, con la opción de rechazar tan accesible como la de aceptar, como recoge la guía de cookies de la AEPD.
5. Revisión final de la web publicada.

Si lo necesitas, completamos el trabajo con el registro de actividades de tratamiento y los contratos de encargado con tus proveedores, exigidos por el artículo 28 del RGPD cuando un tercero trata datos por tu cuenta, como tu proveedor de hosting, tu gestoría o tu plataforma de email marketing.

Si la web la gestiona una agencia o un desarrollador, le enviamos directamente las instrucciones técnicas para que el banner bloquee de verdad las cookies hasta que el usuario acepte. Es el error más frecuente: un banner bonito que no bloquea nada. Tras la valoración gratuita te damos un presupuesto cerrado por escrito.

Plazos y documentación

Los textos deben estar publicados desde el primer día en que la web recoge datos o instala cookies. No hay plazos de gracia: si la web ya está en marcha, conviene adaptarla cuanto antes.

Los textos no son algo que se hace una vez: cada vez que añades una herramienta o una finalidad nueva, hay que actualizarlos. Te indicamos qué cambios exigen revisión.

Si trabajas con proveedores fuera del Espacio Económico Europeo, como muchas herramientas estadounidenses, la política de privacidad debe informar de esas transferencias internacionales y de la garantía que las ampara, por ejemplo el marco de privacidad de datos entre la Unión y Estados Unidos o las cláusulas contractuales tipo.

Qué pasa después

Con los textos implantados, la web informa correctamente y el consentimiento de cookies es válido. Si un usuario ejerce sus derechos de acceso o supresión, debes responder en un mes; te dejamos un procedimiento sencillo para hacerlo.

Si tratas datos a gran escala, usas inteligencia artificial o eres una entidad sujeta a la normativa de ciberseguridad, tus obligaciones van más allá de la web: consulta nuestros servicios de protección de datos, e-commerce y plataformas e inteligencia artificial.